ALERTE : Voice message et numéro de téléphone à 12 chiffres

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

ALERTE : Voice message et numéro de téléphone à 12 chiffres

Messagede pierre » 16 09 2017

ALERTE : Voice message et numéro de téléphone à 12 chiffres

Des spams prétendent que vous avez un message vocal à écouter et vous donnent un lien pour l'écouter.

Danger - ne pas suivre le lien

Ces numéros de téléphone à 12 chiffres (0n nn nn nn nn nn) n'existent pas. C'est juste un nombre changeant automatiquement à chaque spam envoyé de manière à tenter d'échapper à la détection de cet e-mail en spam : il n'y a pas deux prétendus numéros de téléphone identiques (fait avec la bête formulation Excel « =cellule précédente+1 » - il y en a des millions de générés et envoyés chaque jour).

L'horodatage est complètement bidon et sert, astucieusement, à tenter d'échapper à la détection de cet e-mail en spam : il n'y a pas deux horodatages (timestamp) identiques (généré automatiquement lors de la génération du code de l'e-mail).

Jusqu'en août 2017, le spam, toujours en anglais (ce qui doit déjà vous alerter en France où votre boîte vocale est chez votre opérateur téléphonique qui est, obligatoirement, un opérateur français), contenait un lien vers le téléchargement direct d'un fichier exécutable (un téléchargeur/downloader téléchargeant un ransomware/cryptoware) compressé selon divers algorithmes de compression (RAR, ZIP...). À partir de septembre 2017, pour tenter d'être plus furtif à la détection par les antivirus, le lien devient une direction vers une page Web qui, elle-même, est une redirection vers du Phishing ou du téléchargement du Ransomware/Cryptoware.


Jusqu'en août 2017, ces spams sont de la forme :

From: 010088421555 - name unavailable

Time: Wed, 23 Aug 2017 17:06:41 +0700
Download file to listen Voice Message


À partir de septembre 2017, ces spams sont de la forme :

From: 010088421555 - name unavailable

Time:Tue, 05 Sep 2017 14:26:31 -0500
From: 010088421555 - name unavailable
Click to listen Voice Message

Dotez-vous de Malwarebytes en version complète pour vous protéger en temps réel contre de telles attaques, dramatiques et irréversibles sinon.
Avatar de l’utilisateur
pierre
 
Messages: 22922
Inscription: 20 05 2002
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité

cron